1.url哪些引數可以放進去，哪些不可以放。
後面的id 可以隨便改，可以查所有活動。
url作處理+後端限制。
編輯**時，不應帶有**id，防有人改id編輯其它人的**，加密。比如每個使用者金鑰都不一樣，很難破解。
2.有些操作自已去資料庫確認，而不靠control層。比如，編輯活動時活動時，活動還沒有開始，但是提交時可能已經開始，所以在提交時應檢查活動時否開始，而不應相信端未開始的狀態顯示。
3.資料庫層限制查詢：某些不符合當前賬號權屬的查詢，不應被執行。
4.大資料流量測試：參與人數過多時。
mysql安全性試驗 Mysql安全性測試
一 沒有進行預處理的sql語句 1.連線資料庫 conn mysql connect 127.0.0.1 3306 root 518666 if conn die could not connect mysql error 2.選擇資料庫 mysql select db mysql safe con...
安全性測試方法
安全性測試方法採用訪談 檢查 測試三種基本的方法並按照提供的系統安全解決方案，結合功能測試和安全性測試工具完成，最終通過安全性測試結果對系統整體安全體系進行評估。1 訪談。主要是通過與技術開發和管理人員交流和訪談等，獲取相關安全測試的證據。2 檢查。包括文件查閱和現場核查，文件查閱通過檢查技術及管理...
軟體安全性測試
1 產品安全是指產品在系統的所有者或管理員的控制下，保護使用者資訊的保密性 完整性 可獲得性，以及處理資源的完整性和可獲得性。安全漏洞是指使產品不可行的缺陷 即使是正確地使用產品時 來防止攻擊者被竊取系統的使用者許可權 調節操作 破壞資料，或建立未授權的信任。2 黑客獲得訪問許可權的動機 3 測試安...